使用beef等内网xss平台，或外网xss平台（XSS平台-仅用于xss安全测试专用、XSS平台 - （支持http/https）XSS Platform）
将生成的js脚本写到网站的留言框处，但对应的用户(尤其是admin)查看留言，就会触发脚本。
在用户的电脑浏览器没有勾选httponly的选项，就可以直接获取用户的cookie。
将获得的cookie，填写的对应的位置，
就可以直接绕过登录，使用该用户权限登录网站
相关推荐
独立开阀者_FwtCoder几秒前
面试官：为什么在 Vue3 中 ref 变量要用 .value？NetX行者3 分钟前
基于Vue 3的AI前端框架汇总及工具对比表独立开阀者_FwtCoder4 分钟前
手握两大前端框架，Vercel 再出手拿下 Nuxt.js，对前端有什么影响？独立开阀者_FwtCoder4 分钟前
弃用 html2canvas！快 93 倍的截图神器！weixin_3993806919 分钟前
TongWeb8.0.9.0.3部署后端应用，前端访问后端报405（by sy+lqw）伍哥的传说39 分钟前
H3初识——入门介绍之常用中间件洛小豆1 小时前
深入理解Pinia：Options API vs Composition API两种Store定义方式完全指南洛小豆1 小时前
JavaScript 对象属性访问的那些坑：她问我为什么用 result.id 而不是 result['id']？我说我不知道...叹一曲当时只道是寻常1 小时前
Softhub软件下载站实战开发（十六）：仪表盘前端设计与实现超级土豆粉1 小时前
npm 包 scheduler 介绍